Ivanti Cloud Service Appliance命令注入漏洞 (CVE-2024-8190) 在野利用风险通告

01 漏洞详情

影响组件

Ivanti Cloud Service Appliance (CSA) 是 Ivanti 提供的一款本地部署的虚拟设备，旨在简化和增强 Ivanti 产品与云服务的集成。

漏洞描述

近日，奇安信CERT监测到Ivanti Cloud Service Appliance 命令注入漏洞(CVE-2024-8190)技术细节与EXP已公开，该漏洞是由于后台未对传入的TIMEZONE参数做校验，而是直接传给exec() 函数执行，从而导致拥有管理员权限的攻击者执行任意命令。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

Ivanti Cloud Service Appliance <= 4.6 Patch 518

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Ivanti Cloud Service Appliance 命令注入漏洞(CVE-2024-8190)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，Ivanti Cloud Service Appliance 命令注入漏洞(CVE-2024-8190)关联的全球风险资产总数为11321个，关联IP总数为2249个。全球风险资产分布情况如下：

05 处置建议

安全更新

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Ivanti Cloud Services Appliance >= 4.6 Patch 519

Ivanti Cloud Services Appliance >= 5.0

官方补丁下载地址：

Ivanti Cloud Services Appliance 4.6

https://forums.ivanti.com/s/article/CSA-4-6-Patch-519

Ivanti Cloud Services Appliance 5.0

https://forums.ivanti.com/s/article/CSA-5-0-Download

06 参考资料

[1]https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190?language=en_US

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。